Linux-Kernel: Kritische Schwachstelle ermöglicht Rechteausweitung

Im Linux-Kernel wurden mehrere Sicherheitslücken bekannt, von denen eine besonders kritisch ist: CVE-2026-31431 ermöglicht lokalen Angreifern, sich auf betroffenen Systemen Administratorrechte zu verschaffen.

Risikobewertung: Die Gesamtbewertung ist hoch. CVE-2026-31431 weist einen CVSS-Score von 7.8 und einen EPSS-Wert von 75,5 % auf – das bedeutet, dass eine aktive Ausnutzung dieser Schwachstelle in der Praxis als sehr wahrscheinlich eingestuft wird. Die übrigen fünf CVEs dieses Advisorys haben deutlich niedrigere Ausnutzungswahrscheinlichkeiten und sind derzeit weniger dringlich.

Was ist zu tun?

• CVE-2026-31431 prüfen: Alle produktiv eingesetzten Linux-Systeme – insbesondere Ubuntu 22.04/24.04, SLES 15 sowie Debian 12 und 13 – sollten umgehend auf verfügbare Kernel-Updates geprüft werden.
• Kernel-Updates einspielen: Verfügbare Sicherheits-Patches sollten innerhalb von 7 Tagen eingespielt werden.
• Ubuntu 16.04 LTS abkündigen: Diese Version hat das End-of-Life erreicht und erhält keine Sicherheitsupdates mehr. Systeme, die noch darauf basieren, sollten dringend migriert werden.

Eine lokale Privilege Escalation (Rechteausweitung) setzt voraus, dass ein Angreifer bereits Zugang zum System hat – etwa über einen kompromittierten Benutzeraccount. Gelingt die Ausnutzung, kann er vollständige Kontrolle über das System erlangen. Gerade in Unternehmensumgebungen mit mehreren Nutzern oder geteilten Systemen ist dieses Risiko ernst zu nehmen.

Quelle: DFN-CERT Advisory 2026-2734 · Risikostufe: HOCH · Generiert am 18.06.2026